-
公开(公告)号:CN107196803A
公开(公告)日:2017-09-22
申请号:CN201710401151.1
申请日:2017-05-31
Applicant: 中国人民解放军信息工程大学
Abstract: 本发明涉及网络空间安全技术领域,特别是涉及一种异构云主机的动态生成与维护方法,包括:1)异构的云主机节点,其异构性体现在多样化的物理设施、虚拟机和软件;2)镜像库管理机制,包括创建多样化的虚拟机和软件镜像;3)异构虚拟机和软件动态部署,在虚拟机或软件实例化时,根据物理节点和应用的属性,生成不同版本的虚拟机或软件并部署到物理节点上;4)虚拟机动态迁移机制,开发运维单元对当前的虚拟机及其运行环境进行安全态势评估,依据策略对虚拟机进行主动迁移;5)虚拟机和软件动态清洗机制,依据安全态势或者定期地对在线的虚拟机清洗。该方法提高云数据中心抗攻击能力,满足用户及提供商对于云服务和基础设施更高的安全需求。
-
公开(公告)号:CN104811651B
公开(公告)日:2017-08-25
申请号:CN201510123470.1
申请日:2015-03-20
Applicant: 中国人民解放军信息工程大学
IPC: H04N7/14 , H04N21/647
Abstract: 本发明涉及一种电路域骚扰电话无感替换方法,在进行骚扰视频检测过程中,对已经提取复用表和H.245协商音视频AL格式的会话数据进行无感替换处理,并不限定复用表的获取方法和发起可视电话音视频替换的场景,基于可视电话传输中复用数据内容的消息结构和传输特点,以H.223协议为基础,有效解决可视电话替换拦截过程中出现的画面停滞问题,在会话通信双方的传输路径的节点间,对通信双方的数据进行监控、抓取及修改替换,替换效果良好。
-
公开(公告)号:CN104539593B
公开(公告)日:2017-06-23
申请号:CN201410783865.X
申请日:2014-12-18
Applicant: 中国人民解放军信息工程大学
IPC: H04L29/06
Abstract: 本发明涉及一种H.245消息解析方法,含有下列步骤:1、H.245解码信令树的构建;2、消息定义、映射;3、解码:对每一条消息结构编写对应的解码函数,调用解码函数库对应的消息解码函数,完成解码工作;4、消息比特提取;5、H.245信令树的数据填充:对于每条控制信息,通过调用自己的解码函数返回所取的比特值,解码函数将对应的数值填充到本条消息对应的节点上;6、解码结果输出:调用输出显示模块,对此条消息的信令树进行遍历,逐级读取各层节点上填充的数据值,并进行可视化输出,验证解码的正确性;本发明能为可视电话业务数据帧的复用提供关键参数和函数接口。
-
公开(公告)号:CN103716908B
公开(公告)日:2017-02-22
申请号:CN201310746855.4
申请日:2013-12-30
Applicant: 中国人民解放军信息工程大学
IPC: H04W76/02 , H04B10/116
Abstract: 本申请提供了一种基于可见光通信的室内融合网络系统及通信接入方法,包括:可见光光源;可见光室内基站,包括无线通信模块组和通用链路处理模块,无线通信模块组由包括多种无线通信模块构成,包括可见光通信模块、无线蜂窝通信模块等,以支持多种异构无线接入技术,通用链路处理模块,用于对无线通信模块组所转发的数据进行处理,生成统一格式的上行IP数据包,并为蜂窝网络系统中的核心网外部网络发送的下行IP数据包分配链路,传输下行IP数据包至可见光终端;可见光室内网关,将上行IP数据包发送至核心网,并将核心网发送的下行IP数据包转发至可见光室内基站。因此,本申请实现了可见光通信与现有无线通信系统的有效融合。
-
公开(公告)号:CN106375981A
公开(公告)日:2017-02-01
申请号:CN201610797154.7
申请日:2016-08-31
Applicant: 中国人民解放军信息工程大学
CPC classification number: H04W8/04 , H04Q3/0029 , H04W12/00
Abstract: 本发明公开了一种基于智能网业务的专网用户号码打散方法,克服了现有技术中,移动专网中特定号段的号码泄露,引起移动移动专网群体用户号码泄露的问题。该发明步骤100:为每个移动专网用户分配1个公网MSISDN号码,一个专网IMSI和一个专网SIM卡,步骤200:移动专网用户分别在移动公众网和移动专网开户,在该用户公网MSISDN号码的归属公网HLR中,签约VPMN智能网业务;步骤300:在移动专网中设置网关设备GW,该网关设备GW根据特殊的路由号码提取移动专网用户的专网IMSI归属的专网HLR路由。该技术解决了因为给移动移动专网用户分配特定号段引起的移动移动专网群体用户号码泄露问题。
-
公开(公告)号:CN104010299B
公开(公告)日:2016-12-28
申请号:CN201410215889.5
申请日:2014-05-21
Applicant: 中国人民解放军信息工程大学
Abstract: 本发明涉及一种基于物理层安全的移动通信会话私密性增强方法,包括以下步骤:终端发送初始接入请求,基站为终端分配专用密钥协商信道;基站与终端分别提取该信道的信道特征,并利用信道特征生成一致性密钥;基站为终端分配专用业务信道,并释放专用密钥协商信道;终端和基站采用生成的密钥对专用业务信道上进行的通信会话进行加密;定期测量和提取专用业务信道的信道特征,并利用信道特征更新密钥。通过采用上述方法,本发明在信号层面将加密与无线信道绑定,从通信开始阶段即建立物理隔离的安全通信管道,防止现有移动通信中用户标识等敏感信息泄露,从而有效解决了移动通信过程中敏感信息的不安全传输问题。
-
公开(公告)号:CN102917347B
公开(公告)日:2015-04-01
申请号:CN201210400694.9
申请日:2012-10-19
Applicant: 中国人民解放军信息工程大学
Abstract: 本申请提供一种监控多模终端的预处理方法及系统,其中第一伪基站将自身克隆成所述第一公网中的基站,目标多模终端处于所述第一公网的基站中;第一伪基站向目标多模终端发送下行信号,接收目标多模终端返回的位置更新请求,将目标多模终端纳入控制范围;第一伪基站构造基站重配信令,将基站重配信令发送给目标多模终端,指配目标多模终端到第二伪基站中,第一公网的安全等级高于第二公网的安全等级;第二伪基站向目标多模终端发送下行信号,接收目标多模终端返回的位置更新请求,将目标多模终端纳入控制范围,以便监控目标多模终端。本申请保证了公网的稳定性,为对高安全等级网络的目标多模终端进行监控提供了基础。
-
公开(公告)号:CN102984799B
公开(公告)日:2015-03-04
申请号:CN201210490583.1
申请日:2012-11-27
Applicant: 中国人民解放军信息工程大学
IPC: H04W64/00
Abstract: 本申请提供一种用户位置判定方法及系统,该方法包括:根据覆盖区域内基站的分布情况,建立覆盖区域内基站的空间关联矩阵,获取用户的历史通信事件,根据用户的历史通信事件,结合空间关联矩阵建立时空关联矩阵,利用时空关联矩阵还原出基于用户通信事件序列的行为轨迹矩阵,根据空间关联矩阵和行为轨迹矩阵判定用户所处的位置。本申请提供的用户位置判定方法和系统在不利用任何定位设备和算法的情况下,提高了用户位置判定的正确率。
-
公开(公告)号:CN101582906B
公开(公告)日:2012-04-18
申请号:CN200910150464.X
申请日:2009-06-23
Applicant: 中国人民解放军信息工程大学
Abstract: 本发明公开了一种密钥协商方法和装置,该方法包括:第一用户端从证书中心获取与该第一用户端进行密钥协商会话的第二用户端的长期公钥;随机选择第一用户端的临时密钥,并对第一用户端的临时密钥和第一用户端的长期私钥进行第一哈希计算获得第一中间值;根据第一中间值和临时密钥生成第一密钥协商消息;将第一密钥协商消息发送至第二用户端后,接收第二用户端返回的第二密钥协商消息;第一用户端根据第二密钥协商消息、第二用户端的长期公钥、第一用户端的临时密钥、第一用户端的长期私钥和密钥协商会话的会话标识进行第二哈希计算得到共享密钥。本发明提高了密钥协商的效率,并且任何一方的长期密钥和临时密钥不同时泄露,即可保证协商的安全性。
-
公开(公告)号:CN101466098B
公开(公告)日:2010-12-29
申请号:CN200910001951.X
申请日:2009-01-21
Applicant: 中国人民解放军信息工程大学
Abstract: 本发明实施例公开了一种网络信任度评估的方法,包括:接收接入用户发起的对待测网络实体的信任请求;提取关于待测网络实体的信任信息,该信任信息包括:历史直接信任度、推荐信任度、当前直接信任度、推荐主体可信度、信任时间戳,根据所述相关信任信息计算待测网络实体的信任度。本发明实施例还公开了一种实现上述网络信任度评估的装置和通信系统。该发明所涉及的技术方案可以全面、有效地对待测网络的信任度进行评估,并很好地应对恶意网络进行的策略性攻击和恶意推荐用户进行地诋毁或协同欺骗。
-
-
-
-
-
-
-
-
-